Chrome güncelleme uyarısı: Chrome 156 ile 353 güvenlik açığı kapatıldı

Google, Chrome tarayıcısının 156 sürümünü kararlı kanalda yayınladı. Chrome Releases blogundaki 20 Ekim tarihli duyuruya göre yeni sürüm Windows, Mac ve Linux için önümüzdeki gün ve haftalarda kademeli olarak dağıtılıyor. Güncelleme toplam 353 güvenlik düzeltmesi içeriyor; bunların 6'sı "kritik" seviyede. Bu nedenle Chrome kullanıcılarının tarayıcılarını bir an önce güncellemesi öneriliyor.

Chrome 156'da hangi açıklar kapatıldı?

Google'ın yayımladığı listeye göre düzeltmeler önem derecesine göre şöyle dağılıyor:

• 6 kritik güvenlik açığı
• 61 yüksek önem dereceli açık
• 197 orta önem dereceli açık
• 89 düşük önem dereceli açık

Kritik açıklar Skia, Erişilebilirlik, CSS, Paint ve WebRTC bileşenlerindeki bellek bozulması ve "use after free" hatalarını kapsıyor. Bu tür hatalar, saldırganın özel hazırlanmış bir web sayfası aracılığıyla tarayıcıda istenmeyen kod çalıştırmasına zemin hazırlayabildiği için ciddiye alınıyor. Yüksek önem dereceli açıklar arasında ise V8 JavaScript motoru, ANGLE grafik katmanı, Ağ, Parolalar ve SVG bileşenlerindeki hatalar bulunuyor. Google bu açıkları bildiren bağımsız araştırmacılara 1.000 ile 10.000 dolar arasında ödüller verdi. Google'ın duyurusunda bu açıklardan herhangi birinin aktif olarak istismar edildiğine dair bir ifade yer almıyor. Şirket, kullanıcıların çoğunluğu güncellenene kadar hata ayrıntılarına erişimi kısıtlı tuttuğunu belirtiyor.

Listede yapay zekâ araçlarının izi de dikkat çekiyor. Kritik açıklardan biri Anthropic'ten bir araştırmacının Claude desteğiyle, bir diğeri ise OpenAI Codex Security tarafından bildirilmiş olarak geçiyor.

Chrome nasıl güncellenir?

Chrome genellikle arka planda kendini günceller, ancak yeni sürümün yüklenmesi için tarayıcının yeniden başlatılması gerekir. Bilgisayarda elle güncellemek için şu adımları izleyebilirsiniz:

1. Chrome'u açın ve sağ üstteki üç nokta menüsüne tıklayın.
2. Yardım menüsünden "Google Chrome hakkında" seçeneğine girin.
3. Chrome güncellemeyi otomatik olarak arar ve indirir.
4. İşlem bitince "Yeniden başlat" düğmesine basın.

Güncel sürüm Windows ve Mac'te 156.0.8078.47/.48, Linux'ta ise 156.0.8078.47 olarak görünmeli.

Android ve iPhone'da durum ne?

Google aynı gün Android için Chrome 156'yı (156.0.8078.47) da yayınladı. Sürüm önümüzdeki günlerde Google Play'de kullanıma sunulacak. Google'a göre Android sürümü, aksi belirtilmedikçe masaüstü sürümle aynı güvenlik düzeltmelerini içeriyor. iOS için Chrome 156 (156.0.8078.46) ise App Store üzerinden dağıtılıyor. Mobilde güncelleme için Google Play veya App Store'da Chrome sayfasını açıp "Güncelle" seçeneğini kullanabilirsiniz.

Tarayıcı güvenliği için ek öneriler

Tarayıcı güncellemesi, en temel güvenlik adımlarından biri. Chrome kapatılmadan uzun süre açık bırakıldığında indirilen güncelleme devreye girmez. Bu yüzden sağ üstteki menü simgesinde güncelleme uyarısı gördüğünüzde tarayıcıyı yeniden başlatmanız önemli. Kurumsal bilgisayarlarda güncellemeler BT ekipleri tarafından yönetiliyorsa sürüm numarasını "Google Chrome hakkında" sayfasından kontrol edip eski bir sürüm görüyorsanız ilgili birime bildirmeniz faydalı olur. Chromium tabanlı diğer tarayıcıların da kendi güncellemelerini yayınlamasını takip etmek gerekir; çünkü Google'a göre bazı hataların ayrıntıları, aynı üçüncü taraf kütüphaneyi kullanan projeler düzeltme yapana kadar kısıtlı tutuluyor.

Sık sorulan sorular

Chrome'un son sürümü hangisi?

20 Ekim itibarıyla kararlı masaüstü sürümü Chrome 156'dır. Windows ve Mac'te 156.0.8078.47/.48, Linux'ta 156.0.8078.47 numarasıyla dağıtılıyor.

Chrome güncellemesi neden önemli?

Chrome 156, 6'sı kritik olmak üzere 353 güvenlik açığını kapatıyor. Güncel olmayan tarayıcılar bu açıklara karşı korumasız kalabilir.

Kaynak: Google Chrome Releases, Google